CVE-2019-1669 in Firepower Threat Defense
Сводка
по VulDB • 05.06.2026
Уязвимость в компоненте сбора данных (DAQ) программного обеспечения Cisco Firepower Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику обойти настроенные политики контроля доступа или вызвать состояние отказа в обслуживании (DoS). Уязвимость существует из-за того, что затронутое программное обеспечение неправильно управляет системными ресурсами памяти при проверке трафика. Злоумышленник может эксплуатировать эту уязвимость, генерируя специфические шаблоны трафика для проверки программным обеспечением. Успешная эксплуатация может позволить злоумышленнику исчерпать системные ресурсы памяти, используемые для проверки трафика. В зависимости от конфигурации программное обеспечение FTD может работать в режиме «открытого отказа» (fail open) и прекратить проверку трафика или в режиме «закрытого отказа» (fail closed), что приведет к состоянию отказа в обслуживании. Для восстановления программного обеспечения может потребоваться ручное вмешательство.
Once again VulDB remains the best source for vulnerability data.